Bitcoin Red Team ontdekt duizenden mogelijke beveiligingslekken

De resultaten volgen kort na de grote hack rond hardware wallet Coldcard, waarbij meer dan $100 miljoen aan Bitcoin (BTC) werd gestolen. Voor Bitcoin-gebruikers en investeerders roept dat vooral één vraag op: hoe ernstig zijn de nieuwe ontdekkingen?

Bijna 5.000 mogelijke kwetsbaarheden gevonden

Bitcoin Red Team bestaat uit vrijwilligers die de beveiliging van software rond Bitcoin onderzoeken. Onder anderen Rob Hamilton, CEO van AnchorWatch, en Bitcoin-ontwikkelaar Calle maken deel uit van het initiatief.

In de eerste 29,8 uur onderzocht het team 390 open-sourceprojecten. De onderzoekers kwamen daarbij uit op 4.962 mogelijke beveiligingsproblemen. Van die meldingen kregen er 720 de classificatie ‘high’ of ‘critical’.

Die aantallen vragen wel om enige nuance. Een melding is nog geen bewezen beveiligingslek. AI kan verdachte code snel herkennen, maar moet daarna worden gecontroleerd door onderzoekers. Tot nu toe kon het team 21,4% van de onderzochte bevindingen reproduceren.

Dat betekent dat de onderzoekers het mogelijke probleem opnieuw konden veroorzaken en verder konden analyseren. Pas daarna kan duidelijk worden of er daadwerkelijk een kwetsbaarheid bestaat en hoe groot het risico is.

AI maakt beveiligingsonderzoek veel sneller

Het opvallendste onderdeel van het onderzoek is de snelheid waarmee het Bitcoin Red Team werkt. Volgens Calle vindt het team gemiddeld ongeveer één potentieel kritiek probleem per onderzoeker per uur.

AI speelt daarin een belangrijke rol. De technologie kan in korte tijd grote hoeveelheden programmeercode doorzoeken en verdachte patronen aanwijzen. Mensen controleren vervolgens of zo’n melding terecht is.

Deze aanpak kan beveiligingsonderzoek flink versnellen, maar AI vervangt menselijke onderzoekers niet. Een automatisch systeem kan bijvoorbeeld aangeven dat bepaalde code gevaarlijk lijkt terwijl het probleem in de praktijk niet kan worden misbruikt.

Het Bitcoin Red Team werkt volgens het principe van een zogenoemd red team. Zo’n groep bekijkt software vanuit het perspectief van een aanvaller. Onderzoekers zoeken bewust naar zwakke plekken voordat criminelen die kunnen ontdekken en misbruiken.

Coldcard-hack vergroot zorgen over Bitcoin-beveiliging

De beveiligingsactie komt kort na een omvangrijke hack rond Coldcard. Daarbij werd voor meer dan $100 miljoen aan Bitcoin gestolen. De gebeurtenis heeft de aandacht voor de beveiliging van wallets en andere Bitcoin-software sterk vergroot.

Volgens Calle zorgt de hoeveelheid beveiligingsnieuws momenteel voor onrust binnen het ecosysteem. De duizenden nieuwe meldingen kunnen dat gevoel versterken, maar het is belangrijk om onderscheid te maken tussen Bitcoin en de toepassingen die erop en eromheen zijn gebouwd.

Bitcoin bestaat uit meer dan alleen het netwerk zelf. Wallets, betalingssoftware en andere applicaties gebruiken hun eigen code. Een beveiligingslek in een van deze projecten betekent daarom niet automatisch dat het Bitcoin-protocol kwetsbaar is.

Wat betekent dit voor Bitcoin-investeerders?

Voor beleggers vormen de bijna 5.000 meldingen vooral een waarschuwing om beveiliging serieus te nemen. De cijfers wijzen niet op duizenden bevestigde problemen met Bitcoin zelf.

Wel laten ze zien dat software rond Bitcoin voortdurend gecontroleerd moet worden. Zeker bij wallets is dat belangrijk, omdat een ernstig lek directe gevolgen kan hebben voor gebruikers die daar hun BTC bewaren.

Gebruikers doen er daarom goed aan software en firmware actueel te houden en alleen updates van officiële bronnen te installeren. Bij grote bedragen blijft ook spreiding relevant. Wie al zijn Bitcoin via één wallet, apparaat of dienst beheert, maakt zichzelf afhankelijk van één beveiligingslaag.

De inzet van AI kan tegelijkertijd positief uitpakken voor de sector. Als ontwikkelaars kwetsbaarheden eerder vinden, kunnen ze problemen oplossen voordat aanvallers ermee aan de slag gaan. Het onderzoek van Bitcoin Red Team laat daarmee ook zien hoe AI een steeds grotere rol krijgt in digitale beveiliging.

Conclusie

Bitcoin Red Team vond in minder dan 30 uur 4.962 mogelijke beveiligingsproblemen verspreid over 390 Bitcoin-gerelateerde projecten. Daarvan kregen 720 meldingen een hoge of kritieke beoordeling. Tot nu toe kon het team 21,4% van de onderzochte problemen daadwerkelijk reproduceren.

De resultaten betekenen niet dat Bitcoin zelf duizenden beveiligingslekken heeft. Ze maken vooral duidelijk hoe groot het software-ecosysteem rond Bitcoin inmiddels is en hoe belangrijk voortdurende controle blijft. Voor investeerders is de belangrijkste les eenvoudig: kijk niet alleen naar de koers van BTC, maar ook naar de beveiliging van de software waarmee je jouw Bitcoin bewaart en gebruikt.

Veelgestelde vragen

Heeft Bitcoin bijna 5.000 beveiligingslekken?

Nee. Bitcoin Red Team heeft 4.962 mogelijke problemen gevonden in 390 verschillende Bitcoin-gerelateerde projecten. Het gaat dus niet om 4.962 bevestigde kwetsbaarheden in het Bitcoin-netwerk zelf.

Wat doet Bitcoin Red Team?

Bitcoin Red Team is een vrijwillige groep beveiligingsonderzoekers die open-sourceprojecten rond Bitcoin controleert op kwetsbaarheden. Het team combineert AI met menselijke controles om mogelijke problemen sneller te vinden.

Waarom is dit belangrijk voor Bitcoin-beleggers?

Beleggers gebruiken wallets en andere software om Bitcoin te bewaren en te versturen. Een kwetsbaarheid in zulke toepassingen kan financiële gevolgen hebben, ook wanneer het Bitcoin-netwerk zelf veilig blijft.